ClickFix attacks infecting PCs and Macs are going viral
Simplicity—combined with the difficulty of getting stuff done—makes ClickFix ideal.
Últimas Notícias
4695 notíciasYour Critical Vulnerabilities Might Not Be Your Biggest Risk
Security teams have become exceptionally talented at finding vulnerabilities. Now, it’s time to turn our attention to optimizing the process for determining which of those vulnerabilities actually create a path to compromise. A critical vulnerability may look alarming on a scann…
IA agêntica e zero-days pressionam cyber no Brasil
O Brasil enfrentou um mês de agosto de 2026 marcado pela convergência de diferentes vetores de ameaça cibernética, segundo relatório estratégico do NextGen SOC da DANRESA, parceiro Fortinet EPSP no Brasil. O documento, que monitorou o panorama de riscos entre os dias 3 e 30 de ag…
GitLab urges users to patch max severity path traversal flaw
GitLab urged users on Thursday to patch their servers immediately against a maximum-severity path traversal vulnerability tracked as CVE-2026-85706. [...]
Cibercriminosos usam downloads falsos de GTA 6 para distribuir malware
Cibercriminosos estão usando a expectativa em torno do GTA 6 para distribuir malware por meio de downloads falsos do jogo. A campanha foi identificada por analistas da Huntress e entrega desde ferramentas de acesso remoto até um programa que destrói arquivos. A distribuição combi…
Vulnerabilidades críticas em VPN da Check Point permitem RCE
A Check Point corrigiu duas vulnerabilidades críticas que afetam o Security Gateway, o Security Management Server e o Spark Firewall gerenciado localmente. As duas receberam pontuação CVSS 9.8 e permitem execução remota de código sem autenticação. A CVE-2026-85102 está na validaç…
Falhas no LiteLLM permitem executar código como root e roubar credenciais
Pesquisadores divulgaram três vulnerabilidades no LiteLLM, gateway de código aberto usado para centralizar o acesso a modelos de linguagem em ambientes corporativos. Exploradas em conjunto, elas permitem executar comandos como root e roubar credenciais de nuvem. A CVE-2026-59821 …
Central Maine Medical Center & Susan B. Allen Memorial Hospital Settle Data Breach Lawsuits – The HIPAA Journal
Central Maine Medical Center & Susan B. Allen Memorial Hospital Settle Data Breach Lawsuits The HIPAA Journal
Central Maine Medical Center & Susan B. Allen Memorial Hospital Settle Data Breach Lawsuits
Central Maine Medical Center & Susan B. Allen Memorial Hospital have agreed to settle class action lawsuits stemming from data […] The post Central Maine Medical Center & Susan B. Allen Memorial Hospital Settle Data Breach Lawsuits appeared first on The HIPAA Journal.
Microsoft fixes Teams, Outlook launch failures on ARM Windows PCs
Microsoft has fixed a bug that prevented Teams and Outlook from launching on ARM-based Windows devices after installing updates released since the August 2026 Patch Tuesday. [...]
Trezor: 347,000 users targeted in phishing attacks after Brevo breach
Trezor has revealed that phishing attacks against its customers earlier this week targeted 347,000 email addresses and affected 2,500 users who clicked an embedded malicious link. [...]
Attackers Chain JFrog Artifactory Flaws to Gain Admin Control and Plant Backdoors
Attackers have chained two flaws in JFrog Artifactory, the repository that software build pipelines pull from, to take administrator control of self-hosted servers and plant backdoors, cloud security company Wiz said in a report. Wiz saw the attacks between August 15 and Septemb…
China-Linked UNC3569 Exploited Sogou Input Method Flaw to Deploy GRAYRABBIT Backdoor
A China-linked hacking group exploited a flaw in Sogou Input Method, one of the most widely used tools for typing Chinese characters on Windows, to install a backdoor on victims' computers, security company Gen Digital said in research published Thursday. The attack started with…
Conti ransomware gang member sentenced to 4 years in prison
A Ukrainian national has been sentenced to four years in prison for his role in Conti ransomware attacks between 2021 and 2022. [...]
PaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited Flaws
PaperCut on Thursday released a new security maintenance release that replaces all previously published emergency patches that were pushed to address two security flaws that have come under active exploitation. The software development company said PaperCut NG/MF versions 26.0.5…
Cisco FMC Flaws Exploited to Steal Credentials and Deploy Qilin Ransomware
Cisco has revealed that three distinct threat clusters linked to ransomware and state-sponsored attacks have been exploiting two recently patched Secure Firewall Management Center (FMC) vulnerabilities. The attacks leverage CVE-2026-20079 (CVSS score: 10.0), an authentication by…
Microsoft corrige 974 falhas e dois zero-days
A Microsoft publicou nesta terça-feira, 8 de setembro, sua atualização mensal de segurança referente a setembro de 2026, corrigindo um número recorde de 974 falhas, incluindo duas vulnerabilidades zero-day exploradas ativamente. Desse total, 105 foram classificadas como “Críticas…
Indonesia Hit by Android Banking App-Cloning Campaign
The GoldFactory threat group exploits the Android Work Profile feature to deliver the Gigabud Trojan, while Mantax Otax spreads separately.
Nokia lança plataforma de IA e edge para operações críticas
A Nokia apresentou hoje o Cognitive Operations (CO), uma nova plataforma comercial que unifica comunicações de missão crítica, computação de borda e inteligência artificial operacional em um único sistema. O anúncio foi feito ontem, em São Paulo, e a solução é voltada inicialment…
Falha em firewalls FortiGate é explorada em ataques ativos
Uma vulnerabilidade crítica em firewalls Fortinet FortiGate está sendo explorada ativamente em ataques, segundo alertas da empresa de cibersegurança SOCRadar e da agência de segurança cibernética dos Estados Unidos (CISA). Por meio da falha, registrada como CVE-2025-25249, um ata…